Dreamweaver Desktop versions 21.7 and earlier are affected b…(CVE-2026-47906・CVSS 8.6)

概要

Dreamweaver Desktop versions 21.7 and earlier are affected by a Dependency on Vulnerable Third...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Dreamweaver Desktop versions 21.7 and earlier are affected by a Dependency on Vulnerable Third-Party Component vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Scope is changed.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Dreamweaver Desktopのバージョン21.7以前に脆弱なサードパーティコンポーネントの依存性が発見されました。この脆弱性により、ユーザーが悪意のあるファイルを開くことで任意のコードが実行される可能性があります。

❓ 何が問題か

脆弱なサードパーティコンポーネントへの依存の問題。

📍 影響範囲

Dreamweaver Desktop バージョン21.7以前。

🔥 重要度

ユーザーによる悪質なファイルのオープンで任意コードが実行される可能性があり、深刻です。

🔧 修正方法

ベンダーの提供する修正版にアップデートしてください。

🛡️ 暫定回避

悪意のあるファイルを開かないようユーザーエデュケーションを行う。

🔍 検知方法

システム上で不審なファイルを開かないよう監視する。